Identity Governance

configuring-active-directory-tiered-model スキルは、Microsoft ESAE スタイルの Active Directory 階層分離の設計と監査を支援します。この configuring-active-directory-tiered-model ガイドを使えば、Tier 0/1/2 のアクセス、PAW、管理境界、資格情報の露出、セキュリティ監査の指摘を、実装の文脈を踏まえて整理して確認できます。

building-role-mining-for-rbac-optimization は、ユーザー権限データを分析し、ロール爆発を抑え、Access Control 向けにボトムアップ／トップダウンのロールマイニングを使って、より整理された RBAC ロールを設計するためのサイバーセキュリティ skill です。候補ロールの比較、最小権限の妥当性確認、そして生データの割り当てを実行可能なロール計画へ落とし込む用途に適しています。